есть сайт sazz.az - pзаходил в аккаунты - система wimax 4g - можно было менять пароль от логина и также видеть до какого числа активация баланса интернета - с 2018.04.25 - где то то к 1 часу дня блокировалась
Если не трудно помогите с эти - возможно ли как то сделать чтоб переходя по ID номера выходили опять аккаунты - ЕСЛИ КТО В СИЛАХ ПОМОГИТЕ ПОЖАЛУЙСТА С ЭТИМ
когда менял ID аккаунта - выходили логины - и можно было менять пароль - - сами посмотрите кто хорошо разбирается в этом что изменилось - если не трудно помогите с этим
ну с вчерашнего дня перестал заходить - также менял цифры к примеру 172596 - 172597 - заходило без проблем - выходили логины аккаунтов и также пароль менять можно было
↑
когда переходил с этого или любого аккаунта по сылке аккаунта другого ID - заходил и было видно всё как на первом фото - az/?action=UserWIMAXAccount&ID=172594
этот аккаунт от этого аккаунта которой дал логин и пароль -
а второй с изменёнными цифрами тоже заходил сразу же автоматически - https://vcc.sazz.az/?action=UserWIMAXAccount&ID=172595
ну с вчерашнего дня перестал заходить - также менял цифры к примеру 172596 - 172597 - заходило без проблем - выходили логины аккаунтов и также пароль менять можно было
кто в курсе что изменилось помогите
Поченили они сервис, теперь всё, лавочка прикрыта. Там была уязвимость ИДОР (IDOR)